1. 책임 주체
여기에 적힌 개인정보의 처리자(컨트롤러)는 이탈리아에 거주하며 AI Podcast Lab를 운영하는 개인 Daniele Zotta입니다.
- 개인정보 관련 이메일: [email protected]
- 주소: Via Cesare Battisti 36, 38053 Castello Tesino (TN), Italy
개인정보 보호책임자는 선임하지 않았으며, 선임 의무도 없습니다. 이 방침에 관한 모든 문의는 위 주소로 보내 주세요.
2. 수집하는 정보
계정 정보
사용자 이름, 이메일 주소, 선택 입력한 이름과 성, 그리고 비밀번호의 암호학적 해시입니다. 비밀번호 자체는 절대 저장하지 않습니다. 가입 시점, 마지막 로그인 시점, 이메일 주소 확인 여부도 기록합니다.
가입은 보내 드린 확인 링크를 열어야 완료됩니다. 그전까지 계정은 존재하지만 로그인할 수 없으며, 끝내 확인되지 않으면 7항에 따라 자동으로 삭제됩니다.
이용자가 만든 콘텐츠
에피소드에 속한 모든 것입니다. 제목, 이야기 요점, 입력한 자료 URL, 붙여넣은 텍스트, 자료 URL에서 추출한 텍스트, AI 에디터에 보낸 수정 요청, 생성된 대본, 생성된 오디오 파일, 그리고 선택한 설정(언어, 길이, 음성, 음질, 형식)입니다. 웹 리서치를 켠 경우 반환된 출처 링크도 저장합니다.
결제 정보
요금제, 구독 상태, 결제 주기 날짜, 포함 크레딧과 구매 크레딧 잔액, 크레딧 구매 내역입니다. 구독하거나 크레딧을 구매하시면 결제를 계정과 연결하고 중복 지급을 막기 위해 Stripe가 고객·구독·Checkout 세션·결제에 부여한 식별자를 저장합니다. 카드 번호는 보지도 저장하지도 않습니다. 카드 정보는 Stripe로 직접 전달됩니다.
이용자가 보낸 메시지
문의 양식으로 연락하시면 적어 주신 이름과 회신 주소, 고르신 유형, 메시지 본문, 작성 언어, 그리고 로그인 상태였다면 어느 계정에서 왔는지를 저장합니다. 그 옆에 처리 경과에 대한 자체 메모도 함께 보관합니다. 기록으로 남기고 싶지 않은 내용은 문의 메시지에 적지 말아 주세요.
기술 정보
서버는 일반적인 웹 로그(IP 주소, 시각, 요청 URL, 사용자 에이전트, 응답 상태)와 장애 발생 시의 오류 보고를 보관합니다. 서비스를 운영하고 지키기 위한 것입니다.
공개 양식의 남용 방지 검사
가입, 로그인, 비밀번호 재설정, 문의 양식에는 Cloudflare Turnstile 검사가 있습니다. 봇이 계정을 대량 생성하거나 비밀번호를 추측하거나 우리 메일 발송 기능으로 낯선 이들에게 스팸을 보내거나 지원 편지함을 파묻지 못하게 하기 위해서입니다. 해당 페이지가 열리면 Cloudflare가 이용자의 IP 주소, 브라우저 정보, 페이지에서의 행동 신호를 받고 토큰을 돌려주며 우리는 그 토큰을 검증합니다. 신호 자체는 우리가 볼 수 없고, 검사를 통과했는지만 알 수 있습니다.
분석 — 동의한 경우에만
분석 쿠키에 동의한 경우에 한해, Google Analytics 4가 조회한 페이지, 잘라 낸 IP 주소에서 추정한 대략적 위치, 기기와 브라우저 종류, 유입 사이트, 그리고 자체 쿠키에 저장된 가명 식별자를 수집합니다. 로그인 상태여도 그 데이터는 계정과 연결되지 않습니다. Google에 사용자 ID, 사용자 이름, 이메일 주소를 보내지 않으며 에피소드 내용도 올리지 않습니다.
분석은 광고에 쓰이지 않으며 Google 신호 데이터와 광고 개인 최적화는 꺼져 있습니다. 거부하면 Google Analytics에서 아무것도 불러오지 않습니다.
쿠키
항상 켜져 있는 소수의 필수 쿠키와, 동의한 경우에만 설정되는 Google Analytics 쿠키가 있습니다. 동의 철회 방법을 포함한 자세한 내용은 쿠키 정책에 있습니다.
3. 목적과 법적 근거
| 목적 | 정보 | 법적 근거(GDPR 제6조) |
|---|---|---|
| 계정 생성 및 운영 | 계정 정보 | 계약의 이행, 제6조 제1항 (b) |
| 대본 작성 및 오디오 생성 | 이용자가 만든 콘텐츠 | 계약의 이행, 제6조 제1항 (b) |
| 결제 수령, 크레딧 구매 이행, 구독 관리 | 결제 정보 | 계약의 이행, 제6조 제1항 (b) |
| 청구서 및 회계 기록 보관 | 결제 정보 | 법적 의무, 제6조 제1항 (c) |
| 서비스 메일(주소 확인, 비밀번호 재설정, 결제 안내) | 계정 정보 | 계약의 이행, 제6조 제1항 (b) |
| 계정의 이메일 주소가 실재하며 본인 소유임을 확인 | 계정 정보 | 정당한 이익, 제6조 제1항 (f) — 허위·도용 가입 방지와 계정 메일의 도달 보장 |
| 문의 양식으로 보낸 메시지에 대한 답변 | 이용자가 보낸 메시지 | 계정과 관련된 경우 계약의 이행(제6조 제1항 (b)), 그 밖에는 정당한 이익(제6조 제1항 (f)) — 질문한 분에게 답변하기 위함 |
| 공개 양식의 봇 차단(Cloudflare Turnstile) | IP 주소, 브라우저 및 행동 신호 | 정당한 이익, 제6조 제1항 (f) — 계정, 로그인, 메일 발송 기능의 남용 방지 |
| 보안, 부정·남용 방지, 디버깅 | 기술 정보 | 정당한 이익, 제6조 제1항 (f) — 서비스를 계속 이용 가능하게 하고 오용을 막기 위함 |
| 자체 로그에서 뽑은, 개인을 식별하지 않는 집계 이용 통계 | 기술 정보 | 정당한 이익, 제6조 제1항 (f) — 부하와 실패율 파악 |
| 웹사이트 분석(Google Analytics) | 페이지 조회, 기기와 브라우저, 대략적 위치, 분석 식별자 | 동의, 제6조 제1항 (a) — 기본은 거부이며 언제든 철회 가능 |
동의를 근거로 처리하는 것은 분석뿐입니다. 철회는 동의만큼 간단하며(쿠키 정책의 버튼으로 다시 선택할 수 있습니다), 철회가 그 이전에 수집된 정보의 적법성에 영향을 주지는 않습니다. 분석을 거부해도 서비스가 해 주는 일은 전혀 달라지지 않습니다.
개인정보를 팔지 않고, 광고에 쓰지 않으며, 마케팅 메일을 보내지 않습니다. 법적 효력을 낳는 자동화된 의사결정도, 프로파일링도 없습니다.
4. 이용자 콘텐츠의 처리
가장 중요한 대목이라 있는 그대로 적습니다. 우리는 AI 모델을 직접 돌리지 않습니다. 대본을 쓰거나 고치기 위해 에피소드의 관련 부분—제목, 이야기 요점, 붙여넣거나 추출한 자료 텍스트, 현재 대본, 수정 요청—이 제3자 AI 제공자에 전송됩니다. 오디오를 만들 때는 대본이 음성 제공자에 전송됩니다. 웹 리서치를 켜면 주제가 관리형 검색 제공자에도 전달됩니다.
어느 회사가 받는지는 서비스 구성과 선택한 음질에 따라 다르며, 현재 목록은 5항에 있습니다.
민감한 개인정보—건강 정보, 금융 기록, 정부 발급 식별번호, 타인의 사적인 정보—를 에피소드에 붙여넣지 마세요. 이 서비스는 GDPR 제9조의 특별 범주 정보를 다루도록 설계되지 않았고, 콘텐츠가 AI 제공자에게 전달된 뒤에는 그 제공자의 처리 방식을 따르게 됩니다.
이용자의 콘텐츠나 생성 결과를 우리 모델 학습에 쓰지 않습니다. AI 제공자는 자체 정책에 따라 남용 감시를 위해 제출된 콘텐츠를 일정 기간 보관할 수 있습니다. 그 보관 기간은 우리가 통제할 수 없으며, 요청하는 것 외에는 이용자를 대신해 그들의 시스템에서 데이터를 지울 수 없습니다.
5. 정보를 받는 제3자
개인정보는 서비스 운영에 필요한 제공자와만 공유하며, GDPR이 요구하는 경우 각각과 개인정보 처리 계약을 맺고 있습니다.
| 제공자 | 역할 | 받는 정보 |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA) | 일회성 결제 및 구독 청구 | 이메일, 이름, Stripe에 직접 입력한 카드 정보, 청구 주소, 거래 기록 |
| OpenRouter, Inc. (USA) | 텍스트·음성 모델로 가는 게이트웨이 | 대본 작성과 낭독을 위해 보내는 에피소드 콘텐츠 |
| 그 게이트웨이를 통해 연결되는 모델 제공자 — 선택한 음질에 따라 현재 OpenAI, xAI, Google | 대본 텍스트와 합성 음성 생성 | 게이트웨이가 전달하는 동일한 에피소드 콘텐츠 |
| 게이트웨이가 사용하는 관리형 웹 검색 제공자(현재 Parallel) | 웹 리서치(켠 경우에만) | 주제에서 뽑아낸 검색어 |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) | 게이트웨이 대신 직접 사용하도록 서비스가 설정된 경우의 대체 AI 제공자 | 대본 작성과 낭독을 위해 보내는 에피소드 콘텐츠 |
| Cloudflare, Inc. (USA) — R2 | 생성된 오디오 파일을 비공개로 보관 | 오디오 파일과 그 메타데이터 |
| Oracle Corporation(미국) — Oracle Cloud Infrastructure, Italy Central(밀라노) 리전 서버 | 애플리케이션과 데이터베이스 운영 | 인프라로서 저장되는 모든 데이터 |
| Google Ireland Ltd. / Google LLC (USA) — Gmail | 주소 확인, 비밀번호 재설정, 서비스 안내 메일 발송 | 이메일 주소와 메일 내용 |
| Google Ireland Ltd. / Google LLC (USA) — Google Fonts | 사이트가 쓰는 웹 서체 두 종 제공 | 브라우저가 서체를 내려받을 때 전달되는 IP 주소와 브라우저 정보 |
| Google Ireland Ltd. / Google LLC (USA) — Google Analytics 4 | 방문 수와 페이지 조회 수 집계, 분석 쿠키에 동의한 경우에만 | 조회한 페이지, 잘라 낸 IP 주소에서 얻은 대략적 위치, 기기와 브라우저, 유입 경로, 분석 쿠키 식별자. 계정 신원이나 에피소드 내용은 절대 포함하지 않습니다. |
| Cloudflare, Inc. (USA) — Turnstile | 가입·로그인·비밀번호 재설정 양식에 대한 자동화된 남용 차단 | 그 세 페이지에서의 IP 주소, 브라우저 정보, 행동 신호 |
법이 요구하는 경우, 또는 법적 청구를 주장하거나 방어하기 위해 데이터를 공개할 수 있습니다.
6. EU 역외 이전
위 제공자 중 여럿은 미국에 설립되어 있어, 이용자의 데이터가 유럽경제지역 밖으로 이전됩니다. 이러한 이전은 유럽위원회의 표준계약조항, 제공자가 보유한 경우 EU–US 데이터 프라이버시 프레임워크 인증, 또는 둘 다에 근거하며, 각 제공자가 문서화한 보완 조치를 함께 적용합니다. 특정 제공자에 적용되는 방식의 자세한 내용은 문의하시면 알려 드립니다.
7. 보관 기간
- 계정 정보 — 계정 삭제를 요청할 때까지 보관하며, 요청 후 30일 이내에 삭제합니다.
- 확인되지 않은 가입 — 이메일 주소가 끝내 확인되지 않은 계정은 확인 링크가 만료된 뒤, 가입 후 약 일주일 만에 자동으로 삭제됩니다.
- 분석 데이터 — 마지막 방문일부터 14개월간 Google이 보관합니다. Google Analytics 4가 제공하는 사용자 단위 최단 보관 기간이며, 이후 자동으로 삭제됩니다. 집계된 보고서는 그 뒤에도 남을 수 있습니다.
- 에피소드, 대본, 오디오 — 이용자나 우리가 삭제할 때까지, 또는 계정이 삭제될 때까지 보관합니다. 저장 용량 제한도 자동 만료도 없으므로 오래된 에피소드도 지울 때까지 남습니다.
- 청구서와 회계 기록 — 이탈리아 법에 따라 10년간 보관합니다. 법적 의무이므로 계정 삭제 후에도 남습니다.
- Stripe가 보관하는 결제 기록 — Stripe 자체의 보관 정책을 따릅니다.
- 문의 메시지 — 처리 중인 동안과 해결 후 2년간 보관합니다. 다시 이어지는 문의를 그대로 받아 처리하기 위해서이며, 그 뒤에는 자동으로 삭제됩니다. 스팸으로 표시된 메시지는 한 달 안에 삭제합니다.
- 서버 로그 — 보통 90일을 넘기지 않으며, 특정 보안 사고로 더 오래 보관해야 하는 경우는 예외입니다.
8. 이용자의 권리
GDPR에 따라 이용자는 자신의 데이터에 접근하고, 정정·삭제를 요구하고, 처리를 제한하거나 반대하고, 이동 가능한 형식으로 받고, 이미 준 동의를 철회할 권리가 있습니다.
분석 동의 철회에는 메일이 전혀 필요 없습니다. 쿠키 정책의 버튼으로 다시 선택할 수 있고, 거부는 즉시 적용됩니다. 3항의 남용 방지 검사와 보안 로깅처럼 정당한 이익을 근거로 하는 처리에 대해서도 언제든 서면으로 반대하실 수 있습니다. 다만 우리의 근거가 반대보다 우선하는 경우에는 처리를 이어가야 할 수 있습니다.
행사 방법. 계정에 등록된 주소로 [email protected]에 메일을 보내 주세요. 30일 안에 답변드립니다. 현재 앱 안에는 스스로 삭제하는 버튼이 없습니다. 계정과 에피소드 삭제는 요청에 따라 수동으로 처리하며, 완료되면 서면으로 알려 드립니다. 삭제하면 계정, 에피소드, 대본, 오디오 파일이 지워집니다. 보관 의무가 있는 회계 기록은 지워지지 않으며, 이미 AI 제공자가 처리한 내용을 되돌릴 수도 없습니다.
우리가 데이터를 위법하게 다뤘다고 생각하시면 이탈리아 감독기관인 Garante per la protezione dei dati personali(garanteprivacy.it)나 거주하시는 EU 회원국의 감독기관에 진정을 제기하실 수 있습니다.
9. 보안
비밀번호는 솔트를 더한 해시로만 저장합니다. 새 계정은 이메일 주소가 확인될 때까지 비활성 상태로 두고, 공개 양식은 자동화된 남용으로부터 보호되므로 해당 주소를 쓰지 않는 사람이 가입하거나 무차별 대입 공격을 하기 어렵습니다. 트래픽은 HSTS를 적용한 HTTPS로 제공합니다. 세션과 CSRF 쿠키에는 secure와 HTTP-only를 붙입니다. 오디오 파일은 공개로 읽을 수 없는 비공개 버킷에 두며, 재생과 내려받기는 약 15분간만 유효한 서명 링크를 통해, 그 에피소드가 이용자의 것임을 확인한 뒤에만 이루어집니다.
완벽하게 안전한 시스템은 없습니다. 이용자의 권리를 위험에 빠뜨릴 만한 침해가 발생하면 GDPR이 요구하는 대로 이용자와 감독기관에 알리겠습니다.
10. 아동
이 서비스는 성인용입니다. 18세 미만의 데이터를 알면서 수집하지 않습니다. 아동이 계정을 만들었다고 생각되면 알려 주세요. 삭제하겠습니다.
11. 변경
이 방침은 갱신될 수 있습니다. 데이터를 다루는 방식에 실질적인 영향을 주는 변경이라면 효력이 생기기 전에 이메일로 알려 드립니다. 이 페이지 맨 위의 날짜가 언제나 현재 버전을 나타냅니다.